mz工作安全平台技术白皮书

《mz工作安全平台技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Mz工作安全平台技术白皮书Mz工作安全平台技术白皮书魔法石科技有限公司版权所有2007-4-5。14Mz工作安全平台技术白皮书摘要Mz工作安全平台是一个文档安全管理系统，根据不同的需要将企业的文档分类集中管理，客户端用户仅可通过在平台创建的可信赖运行环境内对企业的文档进行访问，对文档的读写、创建、删除、修改，导入及导出操作均受权限控制，用户无法将数据文档带离出可信赖运行环境。通过设置，也可达到客户端不保留数据，所有文档均保留在企业服务器中的目的。在企业应用环境中，应用多而复杂，特别是重要的文档资料与非重要的资料均混在同一平台上进行处理，这就给企业带来了很多对于重

2、要文档管理上的难题。非重要的资料需要高效率、高便捷的流通手段，例如：网络、移动设备，IM等；而重要资料则需要进行严格的管理控制，由于两者均在同一平台上进行处理，从而导致了无法制订出一个真正兼顾双方的控制策略。随着时代的进步，越来越多的企业完成了从流水线加工到拥有自主研发能力的转变，企业的核心竞争力也逐渐从廉价的劳动力转向了创新及设计能力，如何保护企业的重要资料外泄已经成为目前企业最为关注的问题。据统计资料显示，企业机密泄露的30%-40%是由电子文件的泄露造成的；Fortune排名前1000家的公司，每次电子文件泄露造成的损失平均是50万美元；在工业化时代，世界

3、最大的商业秘密，代号7X的可口可乐配方，采取了严密的保护措施，为可口可乐公司赢得了超过800亿美元的无形资产的安全；而中国千年绝活“景泰蓝”制瓷技术、“纸中之王”中国宣纸等技术被窃，为企业带来了难以估量的损失。Mz工作安全平台从设计之初就把安全性放在首要的位置，同时又结合企业实际工作中的需要，创新的通过创建一个可信赖的运行环境，将重要文档与非重要文档进行隔离，使两者在不同的平台中进行访问，重要文档在可信赖的运行环境中进行访问，进行严格的管理控制；而普通文档在环境外进行访问，兼顾了便捷性。14Mz工作安全平台技术白皮书目录1单一的工作平台是文档管理的根本问题12M

4、z工作安全平台概述22.1Mz工作安全平台的特色22.2Mz工作安全平台的表现形式22.3Mz工作安全平台的系统功能33系统功能简介43.1文档的集中管理43.2可信赖的运行环境63.3文档的版本控制管理73.4文档操作73.5数据的导入/导出83.6数据备份与还原93.7*文档外带的安全管理113.8操作日志查询114Mz工作安全平台的幕后135运行环境1414Mz工作安全平台技术白皮书1单一的工作平台是文档管理的根本问题随着计算机技术的不断发展、宽带时代的来临，便捷的信息交互工具、存储设备的不停出现使得信息的交互变得越来越来容易。Email，FTP，P2P聊

5、天工具，U盘，大容量的MP3播放器，红外线，蓝牙等等，这些技术给我们带来信息交互便利的同时也给企业内部造成了越来越严重的重要资料的管理问题。而工作平台的单一化，所有的数据访问均在同一个平台上进行，这使得重要资料与普通资料无法正确的区分，例如：在访问企业一些重要的设计资料的同时可能正在访问一些新闻网站，使用着QQ、MSN等聊天工具。而正是由于数据访问的环境的复杂性，使得重要资料很容易被泄漏，这是造成越来越严重的文档管理问题的根本原因。目前市面上的产品大部分都是采取以下三种方法来保护企业资料的安全：¨“围追堵截”法企图通过控制各个终端的外联设备来达到防止资料外泄的问

6、题。而此类方法由于根本不能判定什么资料是重要的、什么资料是非重要的，所以控制策略仅有“通过”、“阻止”两种，把资料外泄的问题转嫁到管理员的身上。这种方法不能达到真正保护资料的目的，并且当新的外联设备出现时，就可能出现“围追堵截”不完全的情况，造成资料的外泄。¨加密企图通过加密各个终端上面需要保护的文件类型来达到保护资料安全的问题。此类方法的最大问题在于所有的资料存在的形式均为密文，当出现异常情况，例如密码遗忘等等问题时，可能会造成资料丢失的情况，即使可以通过厂家可以恢复，但是也会给企业造成时间上的耽搁，造成一定的损失。并且当有权限的用户打开文件后，由于环境的复杂

7、性，就可能会通过各种途径把资料内容给Copy出去，例如：截图、电子邮件等。¨自制阅读器企图通过把各类重要的资料转换成特有的格式，通过定制的阅读器进行访问，从而达到控制资料的目的。此类方法在某一层面上确实可以达到控制资料不被外泄的问题，但是同时也存在以下的致命问题：不能编辑，并且支持的文件格式有限，不能快速的扩展。重要文档在可信赖的运行环境中进行访问，进行严格的管理控制；而普通文档在环境外进行访问，兼顾便捷性，这才是真正解决文档资料管理问题的一个有效途径。14Mz工作安全平台技术白皮书2Mz工作安全平台概述2.1Mz工作安全平台的特色Mz工作安全平台通过创建一个可

8、信赖的运行环境，将重要文